Google mendeteksi eksploit iOS yang menargetkan frasa benih dompet kripto.

Traders Union
Semua berita
Berita Kripto
Google menandai eksploitasi iPhone

Semua berita

Berita Utama

Pilihan Editor

Berita Kripto

Berita Keuangan

Suara Market

Para Jutawan

Kabar Broker

Berita dari Otoritas Pengawas

Sergey Shendetskyi

05.03.2026

Google mendeteksi eksploit iOS yang menargetkan frasa benih dompet kripto. — Google menemukan risiko dompet iOS

Para peneliti dari Google Threat Intelligence Group telah melaporkan toolkit eksploitasi baru yang menargetkan iPhone dan dirancang untuk mencuri data dari dompet mata uang kripto. Toolkit yang diberi nama Coruna ini menargetkan perangkat Apple yang menjalankan versi iOS dari 13.0 hingga 17.2.1.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Toolkit ini mencakup lusinan kerentanan, beberapa di antaranya sebelumnya tidak diketahui, tulis Cointelegraph. Menurut Google, serangan pertama kali diamati terhadap pengguna di Ukraina, dan skema serupa kemudian muncul di situs web palsu China yang terkait dengan layanan keuangan.

Eksploitasi Coruna dan situs web kripto palsu

Menurut laporan Google Threat Intelligence Group (GTIG), Coruna berisi lima rantai eksploitasi penuh untuk kerentanan iOS dan total 23 eksploitasi. Beberapa di antaranya belum pernah diketahui oleh para peneliti keamanan siber.

Toolkit ini pertama kali ditemukan pada Februari 2025. Penyerang menggunakan kode JavaScript yang mengidentifikasi model perangkat dan versi iOS sebelum mengirimkan eksploitasi yang sesuai kepada korban.

Mekanisme yang sama kemudian ditemukan di situs web Ukraina yang disusupi. Kode berbahaya hanya ditampilkan kepada pengguna iPhone dari wilayah tertentu. Pada bulan Desember, para peneliti GTIG mendeteksi skema yang sama pada sejumlah besar situs web palsu Tiongkok yang terkait dengan layanan keuangan. Salah satunya meniru antarmuka bursa mata uang kripto WEEX.

Setelah pengguna memuat halaman, sistem akan memeriksa perangkat dan mencoba mencari informasi keuangan. Secara khusus, ia memindai teks yang berisi frasa benih dan kata kunci seperti "frasa cadangan" atau "rekening bank." Eksploitasi ini juga mencari aplikasi kripto yang terinstal, termasuk MetaMask dan Uniswap, untuk mendapatkan data sensitif.

GTIG mencatat bahwa toolkit eksploitasi tidak bekerja pada versi terbaru iOS. Pengguna iPhone disarankan untuk memperbarui perangkat mereka ke versi sistem terbaru atau mengaktifkan Mode Penguncian, yang dirancang untuk melindungi dari serangan canggih.

Perdebatan tentang asal-usul alat ini

Asal usul Coruna telah menjadi topik diskusi di antara para pakar keamanan siber. Google tidak mengungkapkan klien di balik pengembangannya, tetapi para ahli di perusahaan keamanan iVerify percaya bahwa alat ini dapat dikaitkan dengan entitas pemerintah.

Salah satu pendiri iVerify, Rocky Cole, mengatakan kepada WIRED:

"Alat ini sangat canggih, membutuhkan jutaan dolar untuk mengembangkannya, dan memiliki ciri khas dari modul lain yang telah dikaitkan secara publik dengan pemerintah AS."

Menurutnya, alat semacam itu mungkin saja jatuh ke tangan kelompok lain:

"Ini adalah contoh pertama yang kami lihat tentang alat pemerintah AS yang sangat mungkin - berdasarkan apa yang dikatakan oleh kode tersebut - berputar di luar kendali dan digunakan oleh musuh-musuh kita dan kelompok-kelompok kriminal siber."

Namun, tidak semua ahli setuju dengan penilaian tersebut. Seorang peneliti keamanan utama di Kaspersky mengatakan kepada The Register bahwa perusahaan tersebut tidak menemukan bukti yang meyakinkan tentang penggunaan kembali kode yang akan menghubungkan Coruna dengan pengembang yang bekerja untuk lembaga pemerintah.

Mengapa hal ini penting bagi pengguna kripto

Kasus Coruna menyoroti bagaimana perangkat seluler tetap menjadi vektor serangan utama bagi penjahat yang menargetkan aset kripto. Tujuan utama dari serangan tersebut adalah seed phrase, yang memungkinkan penyerang untuk memulihkan akses dompet dan mentransfer dana tanpa kemungkinan untuk membatalkan transaksi.

Menurut perusahaan keamanan blockchain CertiK, phishing dan pencurian kunci tetap menjadi salah satu ancaman paling umum yang dihadapi investor kripto. Pada tahun 2025 saja, serangan semacam itu menyebabkan kerugian sekitar $722 juta.

Serangan ini biasanya menggabungkan beberapa teknik sekaligus, termasuk mengeksploitasi kerentanan sistem operasi, menggunakan situs web palsu, dan memindai aplikasi yang terinstal. Oleh karena itu, pembaruan perangkat lunak secara teratur dan perlindungan tambahan seperti Mode Penguncian tetap menjadi beberapa langkah keamanan yang paling efektif bagi pengguna mata uang kripto.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?